带签名的木马

显示全部楼层 · 发表于 2016-7-16 18:11:25

2050假冒官网
http://www.2050game.com/down.html

假冒安装包地址
http://game2050.oss-cn-shenzhen.aliyuncs.com/2050game.exe

游戏安装以后，快捷方式伪装成正版文件名称，指向确实白加黑木马。。

木马文件

显示全部楼层 · 发表于 2016-7-16 18:42:55

毒霸miss

显示全部楼层 · 发表于 2016-7-16 18:56:08

to卡巴斯基，上报

显示全部楼层 · 发表于 2016-7-16 18:57:10

在C盘创建可执行文件和dll文件，然后在注册表添加启动项。最后毛豆报毒

显示全部楼层 · 发表于 2016-7-16 19:45:10

显示全部楼层 · 发表于 2016-7-16 19:48:51

3801187 发表于 2016-7-16 18:57
在C盘创建可执行文件和dll文件，然后在注册表添加启动项。最后毛豆报毒

这是哪个版本的comodo？

显示全部楼层 · 发表于 2016-7-16 20:19:07

https://www.maldun.com/analysis/ ... I1MGRzZmFzZGZhc2Rm/

正常的

显示全部楼层 · 发表于 2016-7-16 20:39:23

本帖最后由 mmppp9898 于 2016-7-16 21:10 编辑

火绒扫描miss！
双击实测，只拦截注册表的动作！不拦截运行！

火绒剑显示：样本成功运行！

显示全部楼层 · 发表于 2016-7-16 20:52:14

68221281 发表于 2016-7-16 19:48
这是哪个版本的comodo？

beta 10

显示全部楼层 · 发表于 2016-7-16 21:05:23

360杀毒扫描日志

病毒库版本：2016-07-16 14:31
扫描时间：2016-07-16 21:04:19
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：7
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\新建文件夹.rar

文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\新建文件夹.rar
文件大小: 846 KB (867220 字节)
修改时间: 2016年07月16日，21:02:55
MD5: 4EE8985325ED18F33ED6EF1479C8AB4E
SHA1: 0791270D40F178F72D2346090F5EFEF32BEA4036
SHA256: 1F2E6A7DA387C1DEF54F8C741A702094F9FFFD008C5AD99DDE930DDC63692794
CRC32: B77BC98D
计算时间: 0.02s

[病毒样本] 带签名的木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RE: 带签名的木马---未知

浏览过的版块